Verdiktum — Subencargados
Versión: 1.0 · Última actualización: 31 de mayo de 2026
Lista de proveedores externos que tratan datos por cuenta de HOOGO – Tomasz Kulesza para el servicio Verdiktum. Mantenga esta lista actualizada cada vez que cambie un proveedor.
Nota: Verifique y complete los proveedores reales y las ubicaciones de los servidores tras la puesta en producción. El proveedor de correo activo (Postmark / Resend / SES) depende de la variable de entorno
MAIL_MAILER.
| Proveedor | Función | Categorías de datos | Ubicación / transferencia |
|---|---|---|---|
| Stripe | Pagos y suscripciones | ID de cliente, método de pago (últimos 4), datos de facturación | UE/EE. UU. — CCT / DPF |
| Postmark / Resend / Amazon SES (activo según configuración) | Correo transaccional y boletín | dirección de correo, contenido del mensaje | UE/EE. UU. — CCT / DPF |
| Anthropic (Claude) | Generación/verificación de análisis | contenido analizado (afirmaciones, transcripciones); sin datos identificativos del usuario en el contenido | EE. UU. — CCT |
| Google (Gemini) | Traducción de contenido | contenido a traducir | UE/EE. UU. — CCT / DPF |
| Groq (Whisper) | Transcripción de audio | audio/texto de grabaciones públicas | EE. UU. — CCT |
| OVH (OVH Sp. z o.o., Wrocław / OVH SAS) | Alojamiento e infraestructura | todos los datos de la aplicación (almacenamiento) | Unión Europea (Polonia/Francia) — dentro del EEE, sin transferencia fuera del EEE |
| Plausible Analytics | Estadísticas agregadas (sin cookies, sin perfilado) | datos de tráfico anonimizados | UE (alojado en la UE) |
| Slack | Notificaciones operativas internas | eventos del sistema (sin datos sensibles del usuario) | EE. UU. — CCT / DPF |
| YouTube / API de Google | Obtención de material público | IDs de vídeos públicos, transcripciones | EE. UU. |
Transferencias fuera del EEE
Las transferencias a EE. UU. se basan en una decisión de adecuación (EU–US Data Privacy Framework, cuando el proveedor está certificado) o en Cláusulas Contractuales Tipo (CCT) con garantías adicionales.
Acuerdos de Tratamiento de Datos (DPA)
Debe existir un DPA con cada encargado del tratamiento de datos personales (normalmente disponible en el panel/condiciones del proveedor).
Responsable: Tomasz Kulesza (HOOGO – Tomasz Kulesza), ul. Graniczna 53C lok. 47, 40-018 Katowice, Polonia.